La seguridad de la información en salud es el conjunto de medidas que protegen los datos de los pacientes para que solo los vean quienes deben, no se alteren y estén disponibles cuando se necesitan. Una historia clínica filtrada, borrada o secuestrada por un virus no es un problema técnico: es un riesgo para el paciente y para la institución.

En esta guía le explicamos, en lenguaje sencillo, qué exige la ley colombiana, cuáles son los riesgos más comunes y qué medidas puede aplicar desde hoy en su consultorio o IPS.

¿Qué es la seguridad de la información en salud?

Se apoya en tres pilares, conocidos como la tríada de la seguridad:

¿Qué dice la ley sobre la seguridad de la información en salud?

• Ley 1581 de 2012: el principio de seguridad exige medidas técnicas, humanas y administrativas para evitar la adulteración, pérdida, consulta o acceso no autorizado. El responsable debe informar a la SIC cuando haya violaciones a los códigos de seguridad.
• Resolución 1995 de 1999: la historia clínica debe archivarse en un área restringida (artículo 16). Si es electrónica, el sistema debe impedir modificaciones una vez guardados los datos, evitar el acceso no autorizado e identificar a quien registra (artículo 18).
• Ley 1751 de 2015: reconoce el derecho a la intimidad y a la reserva de la historia clínica.
• Interoperabilidad (Resoluciones 1888 de 2025 y 1799 de 2026): su anexo técnico fija requisitos de seguridad para intercambiar el Resumen Digital de Atención en Salud (RDA).

Los requisitos de seguridad para la interoperabilidad

El anexo técnico de la Resolución 1799 de 2026 pide a los sujetos obligados, entre otras medidas:

1. Conexiones cifradas con HTTPS y TLS 1.3 o superior.
2. Autenticación en dos niveles: la del sistema frente al Ministerio y la de cada usuario interno.
3. Control de acceso basado en roles, documentado y actualizado.
4. Cifrado de los datos en tránsito y en reposo con algoritmos como AES-256 o superiores.
5. Gestión segura de claves: almacenamiento, rotación periódica y revocación.
6. Monitoreo y registros de auditoría de las transacciones.
7. Reporte de incidentes de seguridad al Ministerio y a las autoridades.

Los riesgos más comunes para la seguridad de la información en salud

• Contraseñas compartidas entre varias personas del equipo.
• Historias clínicas en Excel o en carpetas compartidas sin control.
• Envío de datos por WhatsApp o correo personal.
• Correos falsos (phishing) que roban contraseñas.
• Secuestro de información (ransomware) que bloquea los archivos y pide un rescate.
• Computadores perdidos o robados con información sin cifrar.
• Exempleados con acceso activo al sistema.
• Sin copias de respaldo o con copias que nunca se han probado.

10 medidas de seguridad de la información en salud

1. Un usuario por persona, nunca compartido.
2. Permisos según el rol: cada quien ve solo lo que necesita.
3. Contraseñas robustas y doble factor de autenticación.
4. Retirar el acceso el mismo día en que alguien deja la institución.
5. Usar un software clínico en lugar de hojas de cálculo.
6. Copias de respaldo automáticas y verificadas.
7. Registro de auditoría: saber quién entró a cada historia y cuándo.
8. Capacitar al equipo para reconocer correos falsos.
9. Política de dispositivos: bloqueo de pantalla y equipos actualizados.
10. Plan de respuesta a incidentes: qué hacer, a quién avisar y cómo recuperar la operación.

¿Nube o servidor propio?

Muchas instituciones creen que tener los datos “en su propio computador” es más seguro. En la práctica, un servidor local depende de que alguien haga copias, actualice el equipo y lo proteja físicamente. Un software en la nube bien gestionado ofrece respaldo, cifrado y control de acceso sin depender de un solo equipo. Le explicamos las diferencias en historia clínica en la nube vs. local.

Seguridad de la información en salud con Clinova PRO

Clinova PRO es una historia clínica electrónica 100% en la nube, con usuario super administrador, usuarios médicos y administrativos, y permisos configurables por rol. Así, cada persona del equipo ve solo la información que le corresponde, desde cualquier dispositivo y sin instalar nada.

Conozca más en nuestra página de seguridad.

Preguntas frecuentes sobre seguridad de la información en salud

¿Qué es la seguridad de la información en salud?

Es el conjunto de medidas que protegen la confidencialidad, la integridad y la disponibilidad de la información de los pacientes.

¿Qué ley exige proteger la información de los pacientes?

Principalmente la Ley 1581 de 2012, la Resolución 1995 de 1999 y la Ley 1751 de 2015. Para la interoperabilidad, el anexo técnico de la Resolución 1799 de 2026 fija requisitos específicos.

¿Qué hacer si hay una filtración de datos de pacientes?

Contener el incidente, evaluar el alcance, informar a la Superintendencia de Industria y Comercio y, si involucra la interoperabilidad, al Ministerio de Salud.

¿Es seguro guardar historias clínicas en la nube?

Sí, si el proveedor aplica cifrado, control de acceso por roles, copias de respaldo y registros de auditoría.

Lecturas relacionadas

• Autorización de tratamiento de datos en salud
• ¿Quiénes tienen acceso a la historia clínica?
• Firma digital vs. firma electrónica

Proteger la información es proteger al paciente

La seguridad de la información en salud empieza con decisiones sencillas: un usuario por persona, permisos por rol, copias de respaldo y un software diseñado para el sector. Cada medida reduce el riesgo para sus pacientes y para su institución.

Contenido informativo para prestadores de servicios de salud en Colombia, actualizado al 16 de octubre de 2026. No constituye asesoría jurídica ni técnica. Fuentes: Ley 1581 de 2012, Resolución 1995 de 1999, Ley 1751 de 2015 y anexo técnico de la Resolución 1799 de 2026 del Ministerio de Salud. Consulte también el micrositio de interoperabilidad.